Sur les 400 entreprises interrogées par le Club de la Sécurité Informatif, un tiers ne mène jamais d'audit de sécurité et 60% ne font pas de suivi des incidents. 50% de ces sociétés ne disposent pas de charte de sécurité pour sensibiliser les employés aux bonnes pratiques de sécurité. 40% n'ont pas mis en place de plan de continuité d'activité en cas de sinistre.
Au niveau des outils de protection, la suite antivirus/parefeu/antispam reste la solution de prédilection des entreprises. Les nouvelles solutions de sécurité pour les entreprises, comme le système de contrôle d'accès, peinent à s'imposer et sont marginaux. La
biométrie fait une petite percée avec 4% des entreprises interrogées.
Dans une étude parallèle, le Clusif a interrogé des internautes : un tiers utilise l'ordinateur familial pour travailler. Pour le Club, les entreprises vont devoir tenir compte de la distinction entre vie privée et vie professionnelle dont les frontières deviennent de plus en plus floues.